威胁数据库 特洛伊木马 Trojan.Agent.CLAEA

Trojan.Agent.CLAEA

通过CagedTech在 特洛伊木马
发布时间：
翻译为：

威胁评分卡

威胁级别： 80 % (高的)
受感染的计算机： 5
初见： August 22, 2024
最后一次露面： October 18, 2026
受影响的操作系统： Windows

Trojan.Agent.CLAEA是一款危险的 Windows 木马，它能够悄无声息地控制计算机，并赋予攻击者广泛的控制权。该威胁的危险等级为 8 分（满分 10 分），属于“Agent”系列通用木马。这类木马旨在悄无声息地渗透系统，并在后台执行各种有害任务，用户往往浑然不觉。

Trojan.Agent.CLAEA 的作用

Trojan.Agent.CLAEA 一旦在系统中激活，便会在后台静默运行，不留任何明显的痕迹。它被构建为一个原生 64 位 Windows 可执行文件，直接与底层系统组件交互，从而能够隐蔽地执行恶意操作。此类木马的典型行为包括允许远程攻击者获得对受感染计算机的广泛控制权、秘密删除文件以及在系统上安装其他恶意软件。由于它运行悄无声息，且不依赖于明显的图形界面，受害者可能在计算机遭受损害之前，都无法察觉到计算机已被入侵。

它通常是如何进入电脑的

与其他Agent木马家族成员一样，Trojan.Agent.CLAEA通常利用未修补的系统漏洞和安全缺陷进行传播。它通常与从恶意或被入侵网站下载的软件捆绑在一起，或通过来自不可信或未知来源的电子邮件附件传播。这些附件可以使用各种文件扩展名进行伪装，包括可执行文件以及看似无害的媒体或图像格式文件。下载盗版软件、点击可疑链接或打开意外电子邮件附件的用户感染此类病毒的风险更高。

用户面临的风险

Trojan.Agent.CLAEA 感染的后果可能十分严重。由于该威胁能够赋予攻击者对受感染系统的远程控制权，因此会引发一系列二次攻击，包括数据窃取、安装其他恶意程序以及篡改或删除重要文件。受感染的系统还可能被用作攻击其他设备或网络的跳板。鉴于其极高的危险等级，该木马应被视为对个人数据和系统整体安全的严重威胁。

感染迹象

由于 Trojan.Agent.CLAEA 的设计目的是静默运行，因此仅凭正常使用很难检测到它。但是，用户可能会注意到一些警告信号，例如系统性能意外下降、异常后台进程占用系统资源、文件发生无法解释的更改、程序运行异常，或者系统中出现新的、不熟悉的软件而没有任何解释。任何异常的网络活动或异常的出站连接也可能表明木马正在与远程攻击者通信。

如何做好防护

为了降低感染风险，用户应确保操作系统和所有已安装软件保持最新状态，因为这种木马程序通常会利用已知的安全漏洞。务必避免从不可信或非官方网站下载软件，并谨慎对待电子邮件附件，尤其是来自未知发件人或包含未知文件类型的附件。定期备份重要数据、采取严格的安全措施以及运行信誉良好且最新的恶意软件扫描工具，有助于在 Trojan.Agent.CLAEA 等威胁造成重大损害之前将其检测并清除。

分析报告

一般信息

姓： Trojan.Agent.CLAEA
签名状态： No Signature

已知样本

MD5: e368f37c47ff27c0227a2d75816a9241
SHA1: 0984a1cfbdafa126e8aa66a768cdc54d422795e8
SHA256: A1FD881B1F4DEB168570F8D86CDE628AE683390FEAA817E1286D0D4404E61BFE
文件大小: 391.17 KB,391168字节

Windows 可移植可执行文件属性

  • File doesn't have "Rich" header
  • File doesn't have exports table
  • File doesn't have security information
  • File is 64-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
  • File is either console or GUI application
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

文件特征

  • No Version Info
  • ntdll
  • x64

区块信息

总区块数： 1,167
潜在恶意块： 2
白名单区块： 1,113
未知区块： 52

可视化地图

0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? ? ? ? ? ? ? ? 0 ? 0 ? ? ? 0 0 0 0 ? ? ? 0 ? ? ? ? ? 0 ? ? ? 0 ? ? ? 0 ? ? ? ? ? ? ? ? 0 ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 x x 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 1 0 0 0 0 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 ? ? 0 ? 0 ? ? ? ? 0 0 0 0 ? ? ? ? 0 ? ? 2 0
0 - 可能的保险箱
? - 未知区块
x - 潜在恶意拦截

Windows API 使用情况

类别 API
Syscall Use
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtWriteFile
  • UNKNOWN